① 如何設置nat類型
NAT設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。以下設置以Cisco路由器為例。
1.靜態地址轉換
靜態地址轉換將內部本地地址與內部合法地址進行一對一地轉換，且需要指定和哪個合法地址進行轉換。如果內部網路有E-mail伺服器或FTP伺服器等可以為外部用戶提供服務，則這些伺服器的IP地址必須採用靜態地址轉換，以便外部用戶可以使用這些服務。
靜態地址轉換基本配置步驟：
(1)在內部本地地址與內部合法地址之間建立靜態地址轉換，在全局設置狀態下輸入：
Ip nat inside source static內部本地地址內部合法地址
(2)指定連接內部網路的內部埠，在埠設置狀態下輸入：
ip nat inside
(3)指定連接外部網路的外部埠，在埠設置狀態下輸入：
ip nat outside
(註：可以根據實際需要定義多個內部埠及多個外部埠。)
2.動態地址轉換
動態地址轉換也是將內部本地地址與內部合法地址一對一地轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個未使用的地址來對內部本地地址進行轉換的。
動態地址轉換基本配置步驟：
(1)在全局設置模式下，定義內部合法地址池：
ip nat pool地址池名稱起始IP地址終止IP地址子網掩碼
其中地址池名稱可以任意設定。
(2)在全局設置模式下，定義一個標準的Access-List規則以允許哪些內部地址可以進行動態地址轉換：
Access-list標號permit源地址通配符
其中標號為1～99之間的整數。
(3)在全局設置模式下，將由Access-List指定的內部本地地址與指定的內部合法地址池進行地址轉換：
ip nat inside source list訪問列表標號pool內部合法地址池名字
(4)在埠設置狀態下指定與內部網路相連的內部埠：
ip nat inside
(5)在埠設置狀態下指定與外部網路相連的外部埠：
ip nat outside
3.復用動態地址轉換
復用動態地址轉換首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個內部合法地址。對只申請到少量IP地址但卻經常同時有多個用戶上外部網路的情況，這種轉換極為有用。
復用動態地址轉換配置步驟：
(1)在全局設置模式下，定義內部合法地址池：
ip nat pool地址池名字起始IP地址終止IP地址子網掩碼
其中地址池名字可以任意設定。
(2)在全局設置模式下，定義一個標準的Access-List規則以允許哪些內部本地地址可以進行動態地址轉換：
Access-List標號permit源地址通配符
其中標號為1～99之間的整數。
(3)在全局設置模式下，設置在內部本地地址與內部合法地址池間建立復用動態地址轉換：
ip nat inside source list訪問列表標號pool內部合法地址池名字overload
(4)在埠設置狀態下，指定與內部網路相連的內部埠：
ip nat inside
(5)在埠設置狀態下，指定與外部網路相連的外部埠：
ip nat outside
相信通過以上的介紹，大家對路由器的NAT功能已有所了解，現在大家已經可以通過路由器的NAT功能，安全而輕松地進行內部網路與外部Internet網路的連接了。
② NAT全局配置怎麼設置
，我們先了解一下它所涉及的幾個概念。
1．內部局部地址 在內部網上分配到一個主機的IP地址。這個地址可能不是一個有網路信息中心（NIC）或服務提供商所分配的合法IP地址。
2．內部全局地址 一個合法的IP地址（由NIC或服務供應商分配），對應到外部世界的一個或多個本地IP地址。
3．外部局部地址 出現在網路內的一個外部主機的IP地址，不一定是合法地址，它可以在內部網上從可路由的地址空間進行分配。
4．外部全局地址 由主機擁有者在外部網上分配給主機的IP地址，該地址可以從全局路由地址或網路空間進行分配。圖1展示了NAT相關術語的圖解。
對於NAT技術，提供4種翻譯地址的方式，如下所示。
（二）4種翻譯方式
1．靜態翻譯 是在內部局部地址和內部全局地址之間建立一對一的映射。
2．動態翻譯 是在一個內部局部地址和外部地址池之間建立一種映射。
3．埠地址翻譯 超載內部全局地址通過允許路由器為多個局部地址分配一個全局地址，也就是將多個局部地址映射為一個全局地址的某一埠，因此也被稱為埠地址翻譯（PAT）。
4．重疊地址翻譯 翻譯重疊地址是當一個內部網中使用的內部局部地址與另外一個內部網中的地址相同，通過翻譯，使兩個網路連接後的通信保持正常。
在實際使用中，通常需要以上幾種翻譯方式配合使用。
二、讓典型應用「說話」
現在，我們以常見Cisco路由器為例，闡述典型應用中NAT技術的實現。
1．配置共享IP地址
應用需求：當您需要允許內部用戶訪問Internet，但又沒有足夠的合法IP地址時，可以使用配置共享IP地址連接Internet的NAT轉換方式。
圖2是配置內部網路10.10.10.0/24通過重載一個地址172.16.10.1./24訪問外部網路的全過程。如果有多個外部地址，可以利用動態翻譯進行轉換，這里就不多做說明了。清單1展示了具體配置方法。
NAT路由器配置清單1
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內部轉換介面
interface serial 0
ip address 172.16.10.64 255.255.255.0
ip nat outside
!-- 定義外部轉換介面
ip nat pool ovrld 172.16.10.1 172.16.10.1 prefix 24
!-- 定義名為ovrld的NAT地址池和地址池重的地址172.16.10.1
ip nat inside source list 1 pool ovrld overload
!--指出被 access-list 1 允許的源地址會轉換成NAT地址池ovrld中的地址並且轉換會被內部多個機器重載成一個相同的IP地址。
access-list 1 permit 10.10.10.0 0.0.0.31
!-- Access-list 1 允許地址10.10.10.0到10.10.10.255進行轉換
NAT路由器配置清單2
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內部轉換介面
interface serial 0
ip address 172.16.20.254 255.255.255.0
ip nat outside
!-- 定義外部轉換介面
ip nat inside source static 10.10.10.1 172.16.20.1
!-- 指定將地址10.10.10.1靜態轉換為172.16.20.1
適用范圍：這種情況適合於通信都是由內部用戶向Internet發起的應用。
例如小型企業多個用戶通過共享xDSL連接Internet。另外，也可以用軟體進行NAT轉換，Windows 2000的操作系統就有這樣的功能。至於內部用戶數量較多的情況，建議使用代理伺服器。
2．配置在Internet上發布的伺服器
應用需求：當您需要將內部設備發布到Internet上時，可以使用配置在Internet上發布的伺服器的NAT轉換方式。
圖3是將內部網路的郵件伺服器（IP地址為10.10.10.1/24）發布到外部網路的全過程，使用靜態翻譯可以實現這種轉換。清單2展示了具體配置方法。
適用范圍：這種情況適合於訪問是從外部網路向內部設備發起的應用。
3．配置埠映射
應用需求：假設您在Internet上發布一台在內部網路的Web伺服器，伺服器配置成監聽8080埠，您需要把外部網路對Web伺服器80埠的訪問請求重定向。
圖4為配置埠映射示意圖，清單3展示了具體配置方法。
4．配置TCP傳輸
應用需求：TCP傳輸裝載共享是與地址匱乏無關的問題，它將數個設備的地址映射成一個虛擬設備的地址，從而實現設備間的負載均衡。
圖5是將地址從10.10.10.2到10.10.10.15的真實設備映射成虛擬10.10.10.1地址的全過程。清單4展示了具體配置方法。
5．真實應用案例
應用需求：筆者所在的單位內部的區域網已建成，並穩定運行著各種應用系統。隨著業務的發展，需要實施一個數據中心在外單位的新應用。出於安全方面的考慮，不能夠對現有網路結構進行大的調整和改動；另外，由於資金方面的原因，需要盡可能地節省設備等方面的投入。
應用現狀：我單位內部網結構如下：具有3個VLAN。VLAN 1（即10.1.1.X），使用單位內部應用系統，與數據中心沒有數據交換；VLAN 2（即10.2.2.X），使用數據中心提供的應用系統，約有100台機器；VLAN 3（即10.3.3.X），只用2台機器使用數據中心提供的應用，分別是10.3.3.1和10.3.3.2。
數據中心提供一台Cisco 3640，Serial口與數據中心通過HDSL連接，分配的地址分別是192.168.252.1和255.255.255.252，FastEthernet口與單位內部區域網連接，分配的地址分別是192.168.1.0和255.255.255.0。
實施方案：由於不打算更改內部網的結構，所以將內部網地址作為內部局部地址，數據中心分配的地址作為內部全局地址，實施NAT應用。另外NAT需要兩個埠，一個做為inside，另一個做為outside，因此考慮使用FastEthernet口做inside，Serial口做outside。圖6 為本單位NAT技術的應用圖。
利用以上設置，我們成功實現了內部地址的翻譯轉換，並實現了在不改變現有網路結構的情況下與數據中心連網的目標。
三、有比較有選擇
1．與代理伺服器的比較
用戶經常把NAT和代理伺服器相混淆。NAT設備對源機器和目標機器都是透明的，地址翻譯只在網路邊界進行。代理伺服器不是透明的，源機器知道它需要通過代理伺服器發出請求，而且需要在源機器上做出相關的配置，目標機器則以為代理伺服器就是發出請求的源機器，並將數據直接發送到代理伺服器，由代理伺服器將數據轉發到源機器上。
NAT路由器配置清單3
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內部轉換介面
interface serial 0
ip address 172.16.30.254 255.255.255.0
ip nat outside
!-- 定義外部轉換介面
ip nat inside source static tcp 10.10.10.8 8080 172.16.30.8 80
!-- 指定將地址10.10.10.8:8080靜態轉換為172.16.30.8:80
NAT路由器配置清單4
interface ethernet 0
ip address 10.10.10.17 255.255.255.0ip nat inside
!-- 定義內部轉換介面
interface serial 0
ip address 10.10.10.254 255.255.255.0ip nat outside
!-- 定義外部轉換介面
ip nat pool real-hosts 10.10.10.2 10.10.10.15 prefix-length 28 type rotaryip nat inside destination list 1 pool real-hosts
!--定義地址池real-hosts地址范圍是從10.10.10.2到10.10.10.15
!--指定將地址將地址池real-hosts轉換為10.10.10.1
access-list 1 permit 10.10.10.1
代理伺服器工作在OSI模型的第4層傳輸層，NAT則是工作在第3層網路層，由於高層的協議比較復雜，通常來說，代理伺服器比NAT要慢一些。
但是NAT比較佔用路由器的CPU資源，加上NAT隱藏了IP地址，跟蹤起來比較困難，不利於管理員對內部用戶對外部訪問的跟蹤管理和審計工作。所有NAT技術只適用於內部用戶數量較少的應用，如果訪問外部網路的用戶數量大，而且管理員對內部用戶有訪問策略設置和訪問情況跟蹤的應用，還是使用代理伺服器較好一些。
NAT路由器配置清單5
interface fastethernet 1/0
ip nat inside
!-- 定義內部轉換介面
interface serial 0/0
ip address 192.168.252.1 255.255.255.252
ip address 192.168.1.254 255.255.255.0 secondary
ip nat outside
!-- 為節省埠，將數據中心提供的地址全部綁在Serial口
ip nat pool ToCenter 192.168.1.1 192.168.1.253 prefix-length 24
ip nat inside source list 1 pool ToCenter
!-- 建立動態源地址翻譯，指定在前一步定義的訪問列表
access-list 1 permit 10.3.3.1
access-list 1 permit 10.3.3.2
access-list 1 permit 10.2.2.0 0.0.0.255
!-- 定義一個標準的訪問列表，對允許訪問數據中心的地址進行翻譯
2．與防火牆比較
防火牆是一個或一組安全系統，它在網路之間執行訪問控制策略。防火牆對流經它的網路通信數據進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠，禁止特定埠的流出通信，封鎖特洛伊木馬等。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
一般的防火牆都具有NAT功能，或者能和NAT配合使用。應用到防火牆技術中的NAT技術可以把個別IP地址隱藏起來不被外界發現，使外界無法直接訪問內部網路設備。作為網路安全的一個重要手段，是選用單純的NAT技術還是帶NAT技術的防火牆，要從幾個方面考慮：
一是您的企業和運營機構如何運用訪問控制策略，是為了明確地拒絕除對於連接到網路至關重的服務之外的所有服務，還是為了訪問提供一種計量和審計的方法；
二是您對企業網需要何種程度的監視、冗餘度以及控制水平；
三則是財務上的考慮，一個高端完整的防火牆系統是十分昂貴的。是否採用防火牆需要在易用性、安全性和預算之間做出平衡的決策。
四、安全中的不安全
我們可以從以下幾個方面窺視NAT技術的安全性問題。
1．NAT只對地址進行轉換而不進行其他操作，因此，當您建立了與外部網路的連接時，NAT不會阻止任何從外部返回的惡意破壞信息。
2．雖然NAT隱藏了端到端的IP地址，但它並不隱藏主機信息。例如您通過NAT設備訪問Windows Streaming Media伺服器，您會發現伺服器記錄的不僅是您的主機名，還有您的內部IP地址和操作系統。
3．Internet上的惡意攻擊通常針對機器的「熟知埠」，如HTTP的80埠、FTP的21埠和POP的110埠等。雖然NAT可以屏蔽不向外部網路開放的埠，但針對面向熟知埠的攻擊，它是無能為力的。
4．許多NAT設備都不記錄從外部網路到內部網路的連接，這會使您受到來自外部網路的攻擊，但由於沒有記錄可以追查，您根本無法發覺自己受到過什麼攻擊。
NAT隱藏了內部IP地址，使其具有一定的安全性，但從上面的分析我們可以知道，不能將NAT作為網路單一的安全防範措施。
③ NAT網關設置在哪裡找
NAT英文全稱是「Network
Address
Translation」，中文意思是「網路地址轉換」，它是一個IETF(Internet
Engineering
Task
Force,
Internet工程任務組)標准，允許一個整體機構以一個公用IP（Internet
Protocol）地址出現在Internet上。顧名思義，它是一種把內部私有網路地址（IP地址）翻譯成合法網路IP地址的技術。如圖
簡單的說，NAT就是在區域網內部網路中使用內部地址，而當內部節點要與外部網路進行通訊時，就在網關（可以理解為出口，打個比方就像院子的門一樣）處，將內部地址替換成公用地址，從而在外部公網（internet）上正常使用，NAT可以使多台計算機共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。通過這種方法，您可以只申請一個合法IP地址，就把整個區域網中的計算機接入Internet中。這時，NAT屏蔽了內部網路，所有內部網計算機對於公共網路來說是不可見的，而內部網計算機用戶通常不會意識到NAT的存在。如圖2所示。這里提到的內部地址，是指在內部網路中分配給節點的私有IP地址，這個地址只能在內部網路中使用，不能被路由（一種網路技術，可以實現不同路徑轉發）。雖然內部地址可以隨機挑選，但是通常使用的是下面的地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255，192.168.0.0~192.168.255.255。NAT將這些無法在互聯網上使用的保留IP地址翻譯成可以在互聯網上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC（網路信息中心）或者ISP(網路服務提供商)分配的地址，對外代表一個或多個內部局部地址，是全球統一的可定址的地址。
NAT功能通常被集成到路由器、防火牆、ISDN路由器或者單獨的NAT設備中。比如Cisco路由器中已經加入這一功能，網路管理員只需在路由器的IOS中設置NAT功能，就可以實現對內部網路的屏蔽。再比如防火牆將WEB
Server的內部地址192.168.1.1映射為外部地址202.96.23.11，外部訪問202.96.23.11地址實際上就是訪問訪問192.168.1.1。另外資金有限的小型企業來說，現在通過軟體也可以實現這一功能。Windows
98
SE、Windows
2000
都包含了這一功能。
NAT技術類型
NAT有三種類型：靜態NAT(Static
NAT)、動態地址NAT(Pooled
NAT)、網路地址埠轉換NAPT（Port－Level
NAT）。
其中靜態NAT設置起來最為簡單和最容易實現的一種，內部網路中的每個主機都被永久映射成外部網路中的某個合法的地址。而動態地址NAT則是在外部網路中定義了一系列的合法地址，採用動態分配的方法映射到內部網路。NAPT則是把內部地址映射到外部網路的一個IP地址的不同埠上。根據不同的需要，三種NAT方案各有利弊。
動態地址NAT只是轉換IP地址，它為每一個內部的IP地址分配一個臨時的外部IP地址，主要應用於撥號，對於頻繁的遠程聯接也可以採用動態NAT。當遠程用戶聯接上之後，動態地址NAT就會分配給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以後使用。
網路地址埠轉換NAPT（Network
Address
Port
Translation）是人們比較熟悉的一種轉換方式。NAPT普遍應用於接入設備中，它可以將中小型的網路隱藏在一個合法的IP地址後面。NAPT與動態地址NAT不同，它將內部連接映射到外部網路中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP埠號。
在Internet中使用NAPT時，所有不同的信息流看起來好像來源於同一個IP地址。這個優點在小型辦公室內非常實用，通過從ISP處申請的一個IP地址，將多個連接通過NAPT接入Internet。實際上，許多SOHO遠程訪問設備支持基於PPP的動態IP地址。這樣，ISP甚至不需要支持NAPT，就可以做到多個內部IP地址共用一個外部IP地址上Internet，雖然這樣會導致信道的一定擁塞，但考慮到節省的ISP上網費用和易管理的特點，用NAPT還是很值得的。
④ 關於NAT轉換配置實例
動態的NAT轉換:pool
和PAT(over)
先說POOL:
假如ISP分配的IP202.99.160.129~131.
可以先把它配進池裡:
ip
nat
pool
HAHA
202.99.160.64
202.99.160.95
netmask
255.255.255.224
然後配置訪問列表:
access-list
10
permit
192.168.1.0
0.0.0.255
在把倆個指定在一起就OK了:
ip
nat
inside
source
list
10
pool
HAHA
int
s0/0
ip
nat
outside
int
f0/0
ip
nat
inside
end
running-config
startup-config
下面是PAT:
假如ISP分配的IP202.99.160.129
先配置訪問列表:
access-list
10
permit
192.168.1.0
0.0.0.255
直接配置:在這里直接把S0/0的地址變為gobal
local了.
ip
nat
inside
source
list
10
interface
s0/0
overload
int
s0/0
ip
nat
outside
int
f0/0
ip
nat
inside
end
running-config
startup-config
⑤ NAT網關設置要怎麼設置
你的是什麼網路？如果是在家的話，還好說，如果是在公司的話，你就得請網管在網關上加入一條埠映射。
⑥ 具體怎麼弄NAT模式的映射功能啊
虛擬機vmware菜單欄——編輯——虛擬網路設置——找到nat的選項，裡面就有關於映射的設置。
所有的設置方法，與路由器映射設置相同
⑦ BT問題－－NAT如何設置防火牆如何設置
BT eMule下載的朋友看看,或許對你有幫助
使用路由器的內網用戶如何成為高ID絕對可行的方法（外網用戶不是高ID的也可以通過以下方法獲得高ID）
UPNP的全稱是：Universal Plug and Play，中文名：通用即插即用。UPnP規范基於TCP/IP協議和針對設備彼此間通訊而制訂的新的Internet協議。很多內網用戶通過在路由器上埠映射還不能獲得高ID和外網用戶也不能正常獲得高ID的朋友們，你們可以通過使用UPnP組件來簡單的獲得高ID，原因很簡單UPNP的2大標准功能就是：實現埠自動映射和網關設備自動識別，那到底如何打開UPNP？
下面我以 TP-LINK R402M 路由器為例，帶大家一步一步配置UPNP功能。（其他路由器只要支持UPnP功能的基本操作一樣）
首先我們需要進入路由器的Web控制界面中打開路由器的UPnP功能。出於安全考慮，絕大部分路由器的UPnP功能默認都是關閉的。我們在瀏覽器中輸入路由器的地址，一般路由器的地址為192.168.1.1等，不同的廠商或許會有不同的設置。進入路由器的管理頁面之後，我們找到UPnP功能，並將其設置為 「啟動」 。之後我們便可以進入Windows XP的設置。Windows XP是首個內置UPnP支持的操作系統，因此UPnP在Windows XP上的使用也非常方便快捷。當然，其他如Linux和Windows 2003等也提供了對UPnP的內部支持。
在Windows XP中，UPnP支持模塊並不是默認安裝的，因此我們需要按照以下步驟對其進行手動安裝。
1. 點擊「開始」，點擊「控制面板」，然後點擊「添加或刪除程序」。
2. 在「添加或刪除程序」對話框中，點擊「添加/刪除Windows組件」。
3. 在「Windows組件向導」中，點擊「網路服務」，點擊「詳細」，然後選擇「UPnP 用戶界面（XP2）」「通用即插即用（XP1）」復選框。和「Internet 網關設備發現和控制客戶端」復選框。如圖：
點擊察看附件內容
4. 點擊「確定」，然後點擊「Windows組件向導」對話框中的「下一步」。在整個安裝過程中，Windows XP可能要求放入Windows XP的安裝光碟。
5. 點擊「開始」，點擊「控制面板」，點擊「管理工具」，然後在點擊「服務」
6. 找到「SSDP Discovery Service」雙擊，啟動類型選擇「自動」點擊「應用」，服務狀態點擊「啟動」，確認。
7. 找到「Universal Plug and Play Device Host」雙擊，啟動類型選擇「自動」點擊「應用」，服務狀態點擊「啟動」，確認。
8.點擊「開始」，點擊「控制面板」，打開「防火牆」，打開「例外」選中「UPnP 框架」。 然後打開「高級」「本地連接」設置，依次選中 DHCP（67） ；DHCP（68）；UPNP（TCP）；UPNP（UDP）；Web 伺服器（HTTP）；安全 Web 伺服器（HTTPS）；還有騾子的2個埠我就不用說了吧，確認（不是路由器用戶而是ADSL直接撥號上網的用戶在完成以上步驟後再點擊「本地連接」下面的「寬頻連接」重復一次選中以上說的埠），然後再次確認，退出。如圖：
點擊察看附件內容
（以上說的服務如果沒有就添加，例如我沒有DHCP（67）：點擊「添加」， 服務描述：DHCP（67），名稱或IP地址 內網可以添自己IP如192.168.1.123，如果不知道到自己內網IP的可以添自己的計算機名，計算機名在「我的電腦」「反鍵」「屬性」「計算機名」裡面的 「完整的計算機名稱：這串數字就是了」如：e080892159af4b5。然後「內外部埠」都是：67 ，旁邊選擇 UDP，確認）
服務詳情：DHCP（67），內外埠 67，UDP。 DHCP（68），內外埠 68，UDP。 UPNP（TCP），內外埠 2869，TCP。 UPNP（UDP），內外埠 1900，UDP。 Web 伺服器（HTTP），內外埠 80，TCP。 安全 Web 伺服器（HTTPS） ，內外埠 443，TCP。
不論使不使用XP自帶的防火牆都按以上步驟打開服務，如果還有用其他防火牆的請在你所使用的防火牆中打開UPNP（TCP）2869；UPNP（UDP）1900這2個埠就可以了，一般防火牆會自動提示有應用程序要使用2869和1900埠，你允許就可以了，沒用的自己手動添加。
只要是防火牆，你就察看一下是否有隱藏ID或是隱藏模式等選項有就關了。
使用卡巴斯基殺毒軟體和防火牆的朋友，要關掉「使用隱藏模式」，否則UPnP還是不能識別你的路由器！
大家要注意，現在很多殺毒軟體都帶防火牆的功能所以很容易被忽視，一定要記住設置好了你的防火牆再看看你的殺軟是否有防火的部分，有就關掉隱藏ID或是隱藏模式等選項。
完成以上操作後，重啟電腦 。
重新啟動之後，你就會驚訝地發現Windows XP提示找到新硬體，同時在任務欄的「氣泡」提示中提示找到Internet網關設備，當然這個設備的具體型號會根據你所使用的路由器的不同而不同。完成這一切之後，你打開「我的電腦」，然後看看網上鄰居的選項。你會驚訝地發現你的路由器正乖乖地在本地網路中躺著。（外網用戶沒有上面的提示）關於你的這款路由器的所有內容幾乎都被Windows XP所識別了，如果我們雙擊這個路由器圖標，待輸入密碼之後，我們便可進入路由器的Web管理界面。等到你的路由器在網上鄰居中出現時，就要大功告成了。
沒有使用路由器的朋友是不會發現新設備的網上鄰居里也不會有圖標的
在你用的BT軟體中找到「開啟UPnP支持」之類的選項選中就OK了，再去隨便下載一個電影，看看你的用戶列表，是不是多了很多「遠程」，這是什麼意思，暈，你不知道呀，是埠自動映射成功了，呵呵！！
試一下，成功的獲得了HighID的記得回來幫我頂一下哦！！
有些人會碰到開啟UPNP以後會出現斷流，脫網等問題，原因是因為UPNP這個功能的開啟會給路由器帶來一定的工作負荷，再加上你在使用驢子BT等工具下載時會因為連接數的不斷增加而讓路由器長時間處於超負荷的工作環境里，時間長了路由器就會出現以上說的情況，解決方法，適當控制你下載工具的連接數，或換一個功能更加強大的路由器。（好點的路由器基本不存在以上的問題）
⑧ 如何設置nat
NAT（Network Address Translation，網路地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但現在又想和網際網路上的主機通信（並不需要加密）時，可使用NAT方法。
這種方法需要在專用網連接到網際網路的路由器上安裝NAT軟體。裝有NAT軟體的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址。這樣，所有使用本地地址的主機在和外界通信時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和網際網路連接。
在配置網路地址轉換的過程之前，首先必須搞清楚內部介面和外部介面，以及在哪個外部介面上啟用NAT。通常情況下，連接到用戶內部網路的介面是NAT內部介面，而連接到外部網路（如Internet）的介面是NAT外部介面。
靜態地址轉換的實現
假設內部區域網使用的lP地址段為192.168.0.1~192.168.0.254，路由器區域網端（即默認網關）的IP地址為192.168.0.1，子網掩碼為255.255.255.0。網路分配的合法IP地址范圍為61.159.62.128~61.159.62.135，路由器在廣域網中的IP地址為61.159.62.129，子網掩碼為255.255.255.248可用於轉換的IP地址范圍為61.159.62.130~61.159.62.134。要求將內部網址192.168.0.2~192.168.0.6分別轉換為合法IP地址61.159.62.130~61.159.62.134。
第一步，設置外部埠。
interface serial 0
ip address 61.159.62.129 255.255.255.248
ip nat outside
第二步，設置內部埠。
interface ethernet 0
ip address 192.168.0.1 255.255.255.0
ip nat inside
第三步，在內部本地與外部合法地址之間建立靜態地址轉換。
ip nat inside source static 內部本地地址 外部合法地址。
示例：
ip nat inside source static 192.168.0.2 61.159.62.130 //將內部網路地址192.168.0.2轉換為合法IP地址61.159.62.130
ip nat inside source static 192.168.0.3 61.159.62.131 //將內部網路地址192.168.0.3轉換為合法IP地址61.159.62.131
ip nat inside source static 192.168.0.4 61.159.62.132 //將內部網路地址192.168.0.4轉換為合法IP地址61.159.62.132
ip nat inside source static 192.168.0.5 61.159.62.133 //將內部網路地址192.168.0.5轉換為合法IP地址61.159.62.133
ip nat inside source static 192.168.0.6 61.159.62.134 //將內部網路地址192.168.0.6轉換為合法IP地址61.159.62.134
至此，靜態地址轉換配置完畢。
⑨ NAT網關怎麼設置
這種都是需要電腦有兩塊網卡的
其中一個網卡是內網網卡，另一個是外網網卡；
1、將外網網卡共享：「開始」—「控制面板」—「網路和共享中心」—「更改設備器設置」；
這時能看到兩個網卡，下面有兩個情況：（）
A、如果是外網網卡直接連接外網
右鍵單擊 連接外網網卡 屬性，在網卡屬性框里，點擊「共享」，在「允許其他網路用戶通過此計算機的Internet連接來連接」前，打勾、點確定。
B、如果是ADSL撥號
右鍵單擊adsl撥號網路屬性，在屬性框里點「高級」，在「允許其他網路用戶通過此計算機的Internet連接來連接」前和「每當網路上的計算機試圖訪問Internet時建立一個撥號連接」，打勾、點確定。（重新撥號才能使設置生效）
2、內網其餘計算機，將網關設置為nat計算機的內網ip地址。
⑩ nat 怎麼轉換啊 詳細點
域技術，從而為終端主機提供透明路由。NAT包括靜態網路地址轉換、動態網路地址轉換、網路地址及埠轉換、動態網路地址及埠轉換、埠映射等。（其實就是網路地址轉換）NAT常用於私有地址域與公用地址域的轉換以解決IP地址匱乏問題。
第二。nat轉換可以做什麼？讓內部網路中某台機器對外部提供某種特殊得服務。
第三。nat轉換在什麼地方可以做？路由器上，有路由功能，提供了nat轉換服務得超作系統比如2000 server，2000pro，，都可以。
下面就是大家關心得怎麼做了。
一般來說我推薦在2000得server下做nat轉換，不推薦2000pro，這是由於伺服器版本得2000能夠提供更加好得性能。
1、我們要確認2000得路由功能已經啟用，在Windows 2000 Server上是默認啟用得，從管理工具中進入「路由和遠程訪問」（Routing and Remote Access）服務，在伺服器上滑鼠右擊，－》「配置並啟用路由和遠程訪問」
2、點「下一步」然後選則「Internet連接伺服器」，讓內網主機可以通過這台伺服器訪問Internet.（這里應該先配置好NAT共享，如果配好埠映射後再來配置NAT共享就有點麻煩，運氣不好得話NAT就共享不了。用電腦也講運氣，，faint，，，，）
3、選「設置有網路地址轉換（NAT）路由協議的路由器」，不選「設置Internet連接共享(ICS)」.(ICS與NAT的區別在於，ICS針對內部主機，它需要有一個固定的IP地址范圍；針對與外部網路的通信，它被限制在單個公共IP地址上；它只允許單個內部網路介面，也就是說功能沒有nat強大)
4、在「路由和遠程訪問伺服器安裝向導」中選「Internet連接」（就是連向Internet的那個連接），點「下一步」。
5、選「完成」ok
到目前為止，我們完成了nat共享得配置，下面得工作也許才是大家最關心得埠得映射！
6、添加NAT協議。右擊「常規」，－》「新路由選擇協議」
7、在「新路由選擇協議」中選擇「網路地址轉換（NAT）」，點擊「確定」
8、這樣在「IP路由選擇」中就多了一項「網路地址轉換（NAT）」
9、右擊「網路地址轉換（NAT）」,添加「新介面」
10、在「網路地址轉換（NAT）的新介面」中選擇「Internet連接」
11、在「網路地址轉換-Internet連接屬性」中選中「公用介面連接到Internet」，復選「轉換TCP/UDP頭（最好這么做）」
12、在"地址池"選項表裡添加你需要提供埠重定向的起始地址與結束地址.也就是你要拿出來搞埠映射的所有IP地址，一般情況下我們就一個IP地址，所以假設有1個地址，設置如下：
210.34.241.133
255.255.255.0
210.34.241.1
13、在"特殊埠"選項表裡提供了你需要定向的數據連接協議（是TCP還是UDP協議，如Web和FTP就是TCP協議的），選准後「添加」
注意這里選擇協議得時候是有點講究得，你得內部伺服器要對應什麼服務這里就要選擇是tcp得還是udp得，，比如代理qq這里就要用udp，而代理web得ftp這里要用tcp。
14、「添加特殊埠」，這里就是設置埠映射的核心了，把NAT主機的哪個埠映射到內網主機的哪個埠就在這里設置，由於設有「地址池」，所以可以在「公網地址」中添上「地址池」中的任一地址，這里添的是「210.34.241.133」，也就是我的地址，如果你在前面沒有設置「地址池」，那麼在這個選項頁中「在此地址池項」為灰色不可選，你只能選「在此介面」，也就是你只有一個公網IP地址，這比較適合只有一個IP的朋友，可以不用「地址池」，何必做多餘的設置呢？假如有問題的話，還不是自找麻煩。
「傳入埠」就是別人從網外訪問有公網IP的NAT伺服器的埠，你自己想怎麼填寫就怎麼填寫。
「專用地址和傳出地址」就是內部主機的IP地址和提供特殊服務的埠，這里是210.34.241.133上的8080埠映射到192.168.0.2上的80埠。
這就是TCP協議得重新定向了！～